Datenschutzerklärung

Herzlichen Dank für den Besuch unserer Website oder dass Sie anderweitig mit uns in Kontakt getreten sind.

Für uns hat der personenbezogene Datenschutz einen besonders hohen Stellenwert. Eine Nutzung der Webseite ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie ein Angebot unseres Unternehmens online in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Wenn das Datenschutzrecht der Europäischen Union (EU) auf die Verarbeitung Ihrer personenbezogenen Daten Anwendung findet, verarbeiten wir diese stets im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDG) und soweit das Bundesdatenschutzgesetz (BDSG) Anwendung findet, auch im Einklang mit diesem.

Mit dieser Datenschutzerklärung möchte unser Unternehmen über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten informieren und betroffene Personen über die ihnen zustehenden Rechte aufklären.

Unser Unternehmen hat zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

Inhaltsverzeichnis

Begriffsbestimmungen
Name und Anschrift des für die Verarbeitung Verantwortlichen
Datenschutzbeauftragter des Verantwortlichen
Allgemeines zur Datenverarbeitung
Bereitstellung der Website und Erstellung von Logfiles
Verwendung von Cookies und ähnlichen Technologien
Einwilligungsmanagement/Consent Management System
Kontaktformular und E-Mail Kontakt
Nutzung unseres Webshops
Zahlungsdienst PayPal
Rechte der betroffenen Person

1. Begriffsbestimmungen

Die Datenschutzerklärung unseres Unternehmens basiert auf der DSGVO. Unsere Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, erläutern wir vorab die verwendeten Begriffe:

Personenbezogene Daten sind alle Informationen, die eine natürliche Person (betroffene Person) identifizieren oder identifizierbar machen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt durch Merkmale wie Name, Kennnummer, Standortdaten, Online-Kennung oder besondere Eigenschaften erkannt werden kann. Diese Merkmale können die physische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität betreffen (Art. 4 Abs. 1 DSGVO).

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Verarbeitung bezeichnet alle Vorgänge im Umgang mit personenbezogenen Daten – ob automatisiert oder nicht. Dazu gehören das Erheben, Speichern, Ordnen, Anpassen, Auslesen, Verwenden, Übermitteln, Verbreiten, Abgleichen, Einschränken, Löschen oder Vernichten.

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling ist die automatisierte Verarbeitung personenbezogener Daten, um persönliche Merkmale einer natürlichen Person zu bewerten. Dabei werden Aspekte wie Arbeitsleistung, finanzielle Situation, Gesundheit, Vorlieben, Interessen, Verhalten oder Aufenthaltsort analysiert oder vorhergesagt.

Pseudonymisierung bedeutet, dass personenbezogene Daten so verarbeitet werden, dass sie ohne zusätzliche Informationen keiner bestimmten Person mehr zugeordnet werden können. Diese Zusatzinformationen werden separat aufbewahrt und durch technische sowie organisatorische Maßnahmen geschützt, um eine Zuordnung zu verhindern.

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist

Brahms Apotheke

Dr. Julie Christoffel e.K.

Hermann-Geib-Str. 67

93053 Regensburg

Deutschland

Tel.: +49 941 72656

info@brahms-apotheke.de

www.brahms-apotheke.de

3. Datenschutzbeauftragter des Verantwortlichen

Für Fragen oder Anmerkungen zum Datenschutz ist unser Datenschutzbeauftragter wie folgt zu erreichen:

BCCO GmbH

Hermann-Köhl-Str. 14

93049 Regensburg

Deutschland

E-Mail: datenschutz@bcco.de

4. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, wenn dies zur Bereitstellung unserer Website, Inhalte oder Leistungen nötig ist. Dies geschieht in der Regel nur mit Einwilligung der Nutzer, außer eine vorherige Zustimmung ist aus praktischen Gründen nicht möglich und gesetzlich erlaubt.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags mit der betroffenen Person erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Das gilt auch für Datenverarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen nötig sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Wenn die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und die Interessen, Rechte und Freiheiten der betroffenen Person nicht überwiegen, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

3. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung ist nur zulässig, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Die Daten werden auch nach Ablauf dort festgelegter gesetzlicher Fristen gelöscht, es sei denn, sie werden weiterhin für einen Vertragsabschluss oder eine Vertragserfüllung benötigt.

5. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung

Für den Betrieb dieser Website kommt ein sogenannter Hosting-Dienstleister zum Einsatz, auf dessen europäischen Servern die Inhalte der Internetpräsenz gespeichert sind.

Der Hosting-Dienstleister wurde sorgfältig ausgewählt; es wurden zudem alle erforderlichen Maßnahmen getroffen, um eine datenschutzrechtlich zulässige Datenverarbeitung zu gewährleisten (zum Beispiel der Abschluss eines Vertrages über Auftragsverarbeitung, AVV). Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

- Das Betriebssystem des Nutzers

- Den Internet-Service-Provider des Nutzers

- Die IP-Adresse des Nutzers

- Datum und Uhrzeit des Zugriffs

- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

- Websites, die vom System des Nutzers über unsere Website aufgerufen werden

- abgerufene Datei

- Menge der gesendeten Daten

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch erforderlichen Cookies i.S.d. § 25 Abs. 2 TDDDG ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierzu muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur technischen Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

6. Verwendung von Cookies und ähnlichen Technologien

Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies und ähnliche Technologien. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen Cookies ein, um unsere Website funktionsfähig zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

• Spracheinstellungen

• Log In-Informationen

• Artikel in einem Warenkorb

Bei Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analyse- und Marketingzwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.

Rechtsgrundlage für die Datenverarbeitung

Soweit Sie uns eine Einwilligung erteilt haben, ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies (z.B. zu Analyse- und Marketingzwecken) Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch erforderlichen Services i.S.d. § 25 Abs. 2 TDDDG ist Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst bzw. die zugehörige Kategorie im Einwilligungsmanagement dieser Seite deaktivieren.

Zweck der Datenverarbeitung

Cookies werden von unserer Website bzw. den externen Webservices gesetzt, um die volle Funktionalität unserer Website zu erhalten, die Benutzerfreundlichkeit zu verbessern oder um den mit Ihrer Einwilligung angegebenen Zweck zu verfolgen. Es ist uns auch möglich, einzelne Besucher anhand von Pseudonymen zu erkennen, wodurch wir mehr individuelle Dienstleistungen anbieten können.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Die Speicherung unserer Cookies erfolgt bis zur Löschung in Ihrem Browser oder, wenn es sich um einen Session-Cookie handelt, bis die Session abgelaufen ist.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Speicherung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

7. Einwilligungsmanagement/Consent Management System

Diese Website verwendet ein Einwilligungs-Management, das ein technisch notwendiges Cookie setzt, um Ihre Entscheidungen zu speichern.

Im Cookie werden z.B. folgende Informationen gespeichert:

• Cookie-Laufzeit

• Cookie-Version

• Domain und Pfad der WordPress-Website

• Einwilligungen

• UID (per Zufall generierte ID, keine personenbezogene Information)

An das Tool werden keine Informationen über unsere Websitebesucher übermittelt.

Im Cookie werden Ihre Einwilligungen gespeichert, die Sie beim Betreten der Website gegeben haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst bzw. die zugehörige Kategorie im Einwilligungsmanagement dieser Seite deaktivieren.

Sie können das Cookie auch jederzeit in Ihrem Browser löschen. Wenn Sie die Website danach neu betreten/neu laden, werden Sie erneut nach Ihrer Einwilligung gefragt.

8. Kontaktformular und E-Mail Kontakt

Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit war, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind verpflichtend anzugeben: Name, E-Mail Adresse und Ihre Mitteilung. Soweit Sie weitere personenbezogene Daten angeben, ist die Angabe freiwillig.

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Die Angaben der Nutzer können in unserem Customer-Relationship-Management System (CRM) oder vergleichbarer Anfragenorganisation gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Anfragen von Kunden, die über ein Kundenkonto verfügen, speichern wir dauerhaft und verweisen zur Löschung auf die Angaben zum Kundenkonto. Ferner gelten die gesetzlichen Archivierungspflichten.

Der Nutzer hat jederzeit die Möglichkeit, der Speicherung seiner personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

9. Nutzung unseres Webshops

Beschreibung und Umfang der Datenverarbeitung

Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir zum Zweck der Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.

Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per TLS-Technik verschlüsselt.

Rechtsgrundlage für die Datenverarbeitung

Für die Bezahlung können Sie Ihre Zahlungsdaten bei unseren Zahlungsdienstleister angeben oder wir geben Ihre Zahlungsdaten an unsere Hausbank weiter, wobei diese Dritten jeweils eigenständig für die Zahlungsabwicklung verantwortlich sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Zweck der Datenverarbeitung

Sie können auf Wunsch ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Kontos unter „Registrieren“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen.

Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.

Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern.

10. Zahlungsdienst PayPal

Beschreibung und Umfang der Datenverarbeitung

Falls Sie als Zahlungsart PayPal ausgewählt haben, leiten wir Ihre im Rahmen der Bestellung erhobenen personenbezogenen Kundendaten im Rahmen der Zahlungsabwicklung an die Firma PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, weiter. Sofern Sie Ihre Einwilligung erteilen, sind die nachfolgenden Daten von der Datenübertragung betroffen: Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, Telefonnummer sowie die Daten, die in Zusammenhang mit Ihrer Bestellung stehen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. b DSGVO (Durchführung (vor)vertraglicher Maßnahmen)

Zweck der Datenverarbeitung

PayPal führt eine Bonitätsprüfung durch. Dabei werden mathematisch-statistische Verfahren eingesetzt, um ein Rating hinsichtlich der Wahrscheinlichkeit eines Zahlungsausfalles zu berechnen (sog. Berechnung eines Scoring-Wertes). PayPal legt den berechneten Scoring-Wert seiner Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethoden zu Grunde. Die Berechnung eines Scoring-Wertes erfolgt nach anerkannten wissenschaftlichen Verfahren. Auf die Datenschutzerklärung von PayPal wird ergänzend verwiesen:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Dauer der Speicherung, Widerspruchs- und Löschungsmöglichkeit

Wir werden die relevanten Daten für die Abwicklung der Zahlung solange speichern, wie es für die Durchführung der Transaktion notwendig ist. Soweit die Daten gesetzlichen Aufbewahrungspflichten unterfallen, erfolgt die Löschung nach Ablauf der Aufbewahrungspflicht. Die Dauer der Speicherung der Daten durch PayPal ergibt sich aus der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und direkt beim Zahlungsanbieter eine Löschung der Daten gem. Art. 17 DSGVO verlangen.

11. Rechte der betroffenen Person

Soweit dies gesetzlich vorgeschrieben ist, haben Sie Rechte als betroffene Person, wenn es um die Verarbeitung Ihrer Daten geht. Wir möchten Sie darüber informieren, welche Betroffenenrechte Sie haben, wenn das Datenschutzrecht der Europäischen Union (EU) auf die Verarbeitung Ihrer personenbezogenen Daten Anwendung findet und wie Sie diese ausüben können:.

1. Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns Auskunft darüber zu verlangen, welche personenbezogenen Daten wir über Sie verarbeiten und zu welchem Zweck. Bei einer Auskunftsanfrage, die nicht schriftlich über eine bereits in unseren Systemen hinterlegte Kontaktadresse erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

2. Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten, die wir über Sie gespeichert haben, berichtigen zu lassen.

3. Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese nicht mehr benötigt werden oder die Verarbeitung gegen datenschutzrechtliche Bestimmungen verstößt.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie der Verarbeitung widersprochen haben.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

6. Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Verarbeitung aufgrund berechtigter Interessen unsererseits erfolgt oder zu Zwecken der Direktwerbung.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7, Abs. 3 DSGVO): Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Stand 28.02.2026